功能设计初衷：探讨 Letstalk 为何将手机号搜索设为默认开启选项
针对 v6.4.1 版本之前的 Letstalk IM，其默认设置是启用「手机号可搜索」功能，官方对此给出的说明是减少熟人社交网络在起步阶段的投入门槛：新注册用户在空通讯录场景下，有 62% 的首次对话来自手机号匹配（2025Q4 透明度报告）。然而，对于 Web3 会议组织、财经客服等场景，外部人员利用手机号码成功联系到主持人此类功能可能引发骚扰，甚至导致 SIM 卡被劫持，因此将其入口关闭已成为隐私设置中不可或缺的强制步骤。
类似于 Telegram 中的“谁可以通过号码找到我”设置，Letstalk 同样提供了双向控制具体来说，这涉及两点：一是他人是否可通过手机号搜索到你；二是你是否会出现在对方的「可能认识的人」列表中。不过，Letstalk 增设了「已互存号码」白名单机制，保障用户仍能找回账号，这也构成了它区别于 Signal 「彻底隐藏」功能的核心差异。
从经验层面来看，东南亚和拉美地区的运营商通常提供一次性预付费卡，使得用户更换手机号码的成本微乎其微，这直接导致了“手机号持有者”与“真实身份”之间的关联变得极不稳定。Letstalk 虽然默认启用了搜索功能，这在一定程度上减轻了“换号即失联”带来的社交中断问题；但在那些实名制执行严格且手机号与金融账户深度绑定的区域，这一便利性功能反而可能演变为社会工程攻击的突破口。由于官方没有针对各地市场采取差异化的默认配置，用户不得不自行进行手动设置以应对不同环境。
决策树：选择彻底禁用还是保留访问入口？
在动手操作之前，请先思考并回答以下三个问题：
- 你是否通过 DID（去中心化身份）进行登录？是你可以安心地关闭它，因为采用 DID 登录方式时，并不需要短信验证来进行账号找回。
- 你是否有在规模达 50 万人的群组中负责对外联络的工作？是建议维持「仅互存号码」的可见性，以免外部合作方无法藉助通讯录完成身份核验。
- 你当前是否已开启「匿名聊天室」的 Tor 节点服务？是务必隐藏手机号显示，以防 Tor 生成的随机 UID 与真实号码产生侧信道关联。
经验数据显示：同时关闭「手机号可见」和「用户名搜索」后，7天内被搜索量会锐减约90%，但新好友申请也会减少38%。这在 DAO 治理投票时可能降低拉票效率，因此建议提前通过临时用户名或二维码邀请来弥补这一损失。
补充：若你使用公司统一配发的物联网卡（常见于硬件钱包客服），建议额外启用「SIM 卡变动锁定」——一旦 IMSI 变化，账号 24 小时内禁止主动发起新对话，防止劫持者拿到号码后立刻实施社工。
各平台快捷入口指南：Android、iOS 及桌面端的最短操作路径
Android 系统（版本需为 v6.4.1 或更高）
- 从主页出发，点击右上角头像，接着进入 Settings，再选择 Privacy & Security，随后点击 Phone Number，最后选中 Who can find me by number。
- 默认设置为「所有人」；可更改为「我的联系人」或「无」。
- 如果选择「Nobody」选项，系统会弹出警告，提醒你短信验证码找回途径将失效，请确保已绑定 DID 或备用邮箱。点击「仍继续」后设置即刻生效，不需要重新打开应用。
适用于 iOS 系统 6.4.1 及以上版本
- 依次点击底部导航栏、Settings、Privacy、Phone Number，最后选择 Find by Number。
- iOS 18 引入了更精细的权限管理，允许用户单独隐藏“可能认识的人”标签，同时保持“可被搜索”功能。根据实际体验，开启此限制后，推荐列表的曝光量锐减 70%，但通过搜索带来的流量几乎不受影响，仅微跌 5%。
适用于桌面客户端（支持 Windows 及 macOS 版本 6.4.1）
- 依次点击左上角的「≡」菜单，进入 Preferences 选项，随后选择 Privacy，最后定位到 Phone Number Visibility。
- 桌面版新增了“批量例外”功能：允许将公司域名后缀的邮箱联系人一次性添加至白名单，省去了逐个录入手机通讯录的繁琐步骤。
提示该设置修改后将即时生效，无需等待与服务端同步。建议使用另一台未保存你号码的设备进行搜索验证：如果隐私设置设为「Nobody」，那么输入你的完整号码时应提示「用户未找到」。
三大隐患：即使已关闭，仍有可能发生泄漏的边界与副作用
1. 基于群组共享成员关系的好友推荐：即使你与对方身处同一个拥有50万成员的大群中，对方界面顶部依旧会显示“你们有共同群”的提示。根据实际使用经验判断，该功能是基于群组ID而非手机号码来触发的，因此仅隐藏手机号码无法消除这一提示。
2. 加密云盘外链：您通过短信发送的加密链接中依然包含 16 位随机码，如果对方保留了这条短信，他们可以在“外链访问记录”中查看到头像和昵称，但无法获取您的电话号码。
3. 用于管理第三方通讯录的机器人：此前社区内出现过提供「批量比对」功能的机器人，用户只需上传CSV文件，便能查出哪些手机号注册了Letstalk。尽管官方于2025年第四季度已封禁了此类机器人接口，但仍难以遏制私下交易哈希库的行为。建议定期在 操作路径：设置 → 隐私 → 活跃会话 踢掉不明设备。
补充说明：即便你关闭了“手机号可见”功能，若曾使用该号码在公开的 GitHub Issue 中留下联系方式，搜索引擎仍可能借助“号码 + Letstalk”这一组合关键词将你的社交账号关联出来。这属于互联网公开信息的泄露，并非客户端设置能完全屏蔽，你需要主动清理这些外部留下的痕迹。
应急恢复策略：针对因误操作导致无法找回数据的情况
Letstalk 支持「7天内自助撤销」功能：当你关闭了「手机号公开」选项，且未开启 DID 又遗失了登录设备时，可直接在登录界面选择「收不到短信」，接着点击「申请回退」并输入注册邮箱，系统将发送一封包含一次性链接的邮件。此链接仅 7 天内有效，仅限一次机会。若逾时7天，则须提交人工服务请求，通常需等待48至72小时方可完成。
警告如果同时屏蔽手机号、未绑定邮箱且未备份DID私钥，账号一旦注销将无法找回，官方也无力进行重置。这是由零知识证明架构决定的安全红线，因此在进行关闭操作前，请务必妥善保存备用身份标识。
验证与监测手段：怎样确认配置已成功应用
- 找一部之前未保存你联系方式的测试手机，下载并安装 Letstalk，然后开启通讯录访问权限。
- 先在测试手机的通讯录中添加你的联系方式，然后返回 Letstalk 应用，依次进入 Contacts 选项并点击刷新。
- 假如选择「Nobody」，应当系统不会展示任何推荐类卡片；如果选择了「我的联系人」选项，则必须先将测试号码保存至主机的通讯录中，随后进行刷新操作，该号码才会显示出来。
- 时间戳记录参考：服务器同步耗时一般短于 10 秒，极端情况下也不会超过 30 秒。
该现象具备可复现性，通过测试机抓包即可观察到相关数据。 /api/v3/directory/match 若系统返回 404 错误，则说明该号码已被隔离。
示例：在 Android 测试机使用 HttpCanary 抓包，过滤 host「api.letstalk.im」，触发通讯录刷新后可看到匹配请求头包含「X-Contact-Hash」字段，若服务端返回「"status": "not_found"」即表示设置已生效。
适用与不适用场景对照表
| 场景 | 建议设置 | 理由 |
|---|---|---|
| 负责发起与主持 DAO 治理投票的人员 | 我的联系人 | 一方面要由核心成员完成身份核验，另一方面则需拦截外部的无效干扰。 |
| 匿名聊天室记者 | 使用 Nobody 结合 DID 身份进行登录 | 旨在避免 Tor 网络的出口节点与您的电话号码产生关联。 |
| 财经客服 400 热线 | Everyone | 客户手中通常仅有对方的电话号码，因此需要先通过搜索功能添加好友或查找用户，然后再建立群组。 |
| 在线教育课程讲师，拥有超过1000名学生。 | Nobody 加上用户名处于公开状态 | 学生只需扫描课程二维码即可加入群组，无需获取老师的联系方式。 |
最佳实践五项核查清单
- 请在关闭操作前确保已妥善备份 DID 私钥或完成邮箱绑定，以防7天的数据回退期限失效。
- 如需短暂开放权限，可结合桌面端的「批量例外」设置与「定时任务」来实现。建议将活动日期添加至日历以作提醒，并确保活动结束后立即将权限状态恢复为 Nobody。
- 每季度检查 路径：设置 > 隐私 > 数据请求 导出「被搜索记录」进行排查，若发现数据出现非正常激增，建议考虑更换手机号码。
- 在与大型群组进行外部联系时，建议利用频道的“子话题”功能替代私人聊天，从而降低个人号码泄露的风险。
- 针对高频次的商务沟通需求，建议开通 Letstalk Pro 的「虚拟号」增值服务（月费为 3.9 美元），通过部署临时中间号码来拦截外部搜索带来的联系请求，从而确保您的主号码不被泄露。
新版本前瞻：第二季度即将推出的“隐私等级一键设置”功能模板。
根据官方 2026 路线图，Q2 将推出「隐私等级一键模板」：系统根据你的角色（记者、教师、客服、DAO 成员）自动给出「推荐组合」，包括手机号可见性、AI 摘要开关、云盘外链默认有效期等。届时本文的手动步骤可保存为「自定义模板」，实现一键切换。
总结
在 Letstalk 中屏蔽陌生人通过手机号搜索到你，仅需执行三步：进入入口 → 选择 Nobody → 确认备份。尽管操作便捷，但在执行前请务必权衡「账号找回」与「业务曝光」这两项关键底线。对于绝大多数 Web3 及媒体应用场景，在关闭手机号关联后，结合 DID 登录机制并公开用户名，能在安全性与用户触达率之间实现最优解。虽然 Q2 推出的隐私模板将大幅降低后续反复调整设置的门槛，但「零知识自负」这一核心理念保持不变——妥善保管私钥备份，始终是你最后的安全防线。
常见问题
将手机号码设为不可见之后，是否仍然可以通过短信验证码进行登录？
虽然账号可以正常登录，但你不能使用短信验证功能来重置密码。为了防患于未然，请尽早绑定 DID 或备用邮箱，一旦丢失设备且未提前设置，将无法自行恢复账号。
将隐私设置为「Nobody」会波及那些已经互存电话号码的好友吗？
这没有影响。由于互存号码被视为白名单成员，双方依然可以正常进行私密聊天和语音通话。此外，头像和在线状态的显示也将遵循原有的隐私设置。
明明测试机已经禁用了通讯录权限，为什么还能被搜索到？
他人或许能借助“用户名搜索”或“共同群成员”列表定位到你。需注意，手机号可见性设置仅影响通过号码反查用户的功能，这与你的用户名及群昵称并不挂钩。
虚拟号码插件过期后若不续订，系统会自动回收该号码吗？
会有此情况。Letstalk Pro 的虚拟号码设有30天的保护期，若在此期内续费即可保留原号码；一旦超过期限，号码将被回收并重新投入公共池。虽然你设备里的历史聊天记录还在，但新用户可以搜索到该号码的人将不再是原来的你。